最新消息:

通过nslookup的-vc参数强制使用tcp解析域名解决DNS污染

安全知识 admin 7549浏览 0评论

DNS的问题,已经有很多讨论了

在网上有人介绍,通过tcp协议解析域名,可以获得正确的IP

但Windows默认是udp解析域名,而且无法设置成通过tcp协议解析域名。有人想办法通过修改dnsapi.dll实现tcp方式解析域名。

前些天看到网上有介绍使用nslookup -vc的参数,强制使用tcp解析域名。

网上已有用java、python等编写的dns工具用来解析dns污染的问题。今天我试用Perl写了一个程序,运行在Linux服务器上,效果还可以。

原理是,在53端口监听udp的查询请求,把请求信息中的域名信息分离出来,用nslookup -vc的方式和Google的DNS进行tcp通信,最后再把获取的正确IP用udp的方式发给客户端。

在互联网上也可以使用这个服务,可以做一个简单的测试,查询twitter.com的IP:

在命令行键入:nslookup twitter.com 8.8.8.8,返回的IP是:
Address: 37.61.54.158   (这个IP是错误的,说明DNS信息被污染了)

在命令行键入:nslookup -vc twitter.com 8.8.8.8,返回的IP是:
Address: 199.59.149.198  (这个IP是正确的,是通过tcp方式查询的)

在命令行键入:nslookup twitter.com 202.194.185.214,返回的IP是:
Address: 199.59.149.198  (这个IP是正确的)

这说明,这个搭建的DNS,是可以解决DNS污染问题的

20140326200306

转载请注明:jinglingshu的博客 » 通过nslookup的-vc参数强制使用tcp解析域名解决DNS污染

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址